¿Por qué tener tu propio ASN y bloque de IP? Marca, portabilidad y BGP multihoming
Imagina este escenario:
Tu empresa lleva cinco años operando con los servidores de un proveedor. Las listas blancas de tus clientes incluyen esas IP y las APIs de tus socios están vinculadas a ellas. Ahora quieres cambiar de proveedor por costos o por el servicio, y descubres que las IP pertenecen al proveedor y no te las puedes llevar.
Así que avisas a los clientes para que actualicen sus listas blancas, coordinas con los socios para que cambien sus configuraciones y lidias con problemas de acceso durante el cambio de DNS. Una sola migración se alarga durante semanas.
Por eso cada vez más empresas de cierto tamaño están consiguiendo su propio ASN y bloque de IP.
Puntos clave
- Un ASN (número de sistema autónomo) es el identificador único de un operador de red en el sistema de enrutamiento global, y una empresa con ASN propio puede anunciar en su propio nombre sus direcciones IP a internet mediante BGP.
- Una empresa con su propio ASN y bloque de IP puede cambiar de centro de datos o de proveedor simplemente anunciando sus rutas por BGP desde la nueva ubicación, conservando las mismas direcciones IP, de modo que no hay que cambiar las listas blancas de los clientes ni las integraciones de los socios.
- Con su propio ASN, una empresa puede conectarse a la vez a varios operadores o centros de datos upstream y usar BGP para redundancia, optimización de rutas y despliegue de Anycast.
- Las direcciones IPv4 están prácticamente agotadas en todos los grandes RIR, por lo que conseguir nuevo espacio IPv4 es cada vez más difícil y caro.
- IMIDC (Rainbow Network) es miembro de los cuatro RIR RIPE NCC, APNIC, ARIN y AFRINIC y ofrece servicios relacionados con ASN, además de conectividad BGP y Anycast.
1. ¿Qué son exactamente un ASN y un bloque de IP?
ASN: el "número de identidad" de tu empresa en internet
Un ASN (Autonomous System Number, número de sistema autónomo) es el identificador único de un operador de red en el sistema de enrutamiento global. Tener un ASN significa que puedes anunciar en tu propio nombre tus direcciones IP a internet mediante BGP e interconectar rutas con operadores y centros de datos.
Los ASN existen en formato de 16 y de 32 bits. Como los números de 16 bits son limitados, hoy la mayoría de las nuevas asignaciones son de 32 bits.
Bloque de IP: la "dirección postal" propia de tu empresa
Un bloque de IP es un rango de direcciones IP contiguas; por ejemplo, un /24 contiene 256 direcciones IPv4. Un bloque de IP asignado directamente por un RIR, u obtenido por vías legítimas y registrado a nombre de tu empresa, muestra los datos de tu propia organización en el whois.
Para conocer los principios técnicos de ASN, BGP y Anycast, consulta BGP, Anycast y ASN: guía introductoria.
2. IP alquiladas vs. ASN + bloque de IP propios: ¿cuánta diferencia hay?
| Aspecto | IP alquiladas al proveedor | ASN + bloque de IP propios |
|---|---|---|
| Propiedad de las IP | Pertenecen al proveedor | Registradas a nombre de tu empresa |
| Cambio de proveedor | Hay que cambiar las IP; migración costosa | Las IP se mueven con tu empresa |
| Multihoming | Dependencia de un solo proveedor | Conexión a varios upstreams a la vez con redundancia BGP |
| Lo que muestra el whois | Datos del proveedor | Datos de tu propia empresa |
| Política de enrutamiento | La decide el proveedor | La planifica tu empresa |
| Control de seguridad | Limitado | Se puede configurar seguridad de enrutamiento como RPKI/ROA |
| Inversión inicial | Baja | Mayor; requiere cierta inversión técnica y de recursos |
| Ideal para | Cargas pequeñas y medianas, startups | Empresas medianas y grandes, plataformas, proveedores de servicios |
3. Cuatro ventajas clave de tener tu propio ASN y bloque de IP
Ventaja 1: marca y confianza, una identidad de red a tu nombre
Cuando socios o equipos de seguridad consultan tus IP, el whois muestra el nombre de tu empresa y no el de un proveedor de hosting. En sectores donde la confianza es clave, como finanzas, SaaS y servicios empresariales, esto es una señal directa de profesionalidad.
Además, la reputación de tus IP está en tus manos: no te arrastrará el mal comportamiento de otros clientes del mismo rango.
Ventaja 2: portabilidad, tus IP se mueven contigo
Es la ventaja más práctica. Con tu propio ASN y bloque de IP, cuando cambias de centro de datos o de proveedor, basta con anunciar tus rutas por BGP desde la nueva ubicación, y tus direcciones IP siguen siendo las mismas:
- No hay que cambiar las listas blancas de los clientes;
- No hay que ajustar las integraciones de los socios;
- No hay que modificar masivamente los registros DNS;
- El cambio apenas se nota.
Ya no dependes de ningún proveedor en particular.
Ventaja 3: BGP multihoming, la base de la alta disponibilidad
Con un ASN puedes conectarte a la vez a varios operadores o centros de datos upstream y usar BGP para:
- Redundancia y recuperación ante desastres: si un upstream falla, el tráfico pasa automáticamente a otros enlaces;
- Optimización de rutas: elegir mejores caminos para distintas redes de destino;
- Despliegue de Anycast: anunciar el mismo bloque de IP desde varias ubicaciones para que los usuarios lleguen automáticamente a la más cercana, mientras el tráfico de ataque se reparte.
Es el enfoque central que usan las grandes plataformas, los proveedores de DNS y las CDN para lograr alta disponibilidad global.
Ventaja 4: seguridad y cumplimiento, bajo tu propio control
Puedes configurar RPKI/ROA para tu bloque de IP y reducir el riesgo de secuestro de rutas, además de gestionar los activos con claridad y realizar auditorías de seguridad para cumplir los requisitos normativos.
4. ¿Qué empresas deberían plantearse tener su propio ASN y bloque de IP?
- Empresas que necesitan despliegues en varios centros de datos y regiones;
- Empresas con altos requisitos de continuidad del negocio que quieren evitar la dependencia de un proveedor;
- Negocios de plataforma como SaaS, videojuegos, fintech, CDN/DNS;
- Proveedores de hosting, proveedores cloud y proveedores de servicios de red;
- Proveedores B2B que deben ofrecer a sus clientes IP fijas para listas blancas.
5. El camino básico para obtenerlos y desplegarlos
- Evalúa tus necesidades: determina el número de IP, las regiones de despliegue y si necesitas multihoming y Anycast;
- Prepara la documentación: los RIR suelen pedir una descripción de tu plan de red, como un plan de multihoming;
- Obtén los recursos de ASN e IP: solicítalos a un RIR u obtenlos por vías legítimas y completa el registro;
- Configura la seguridad de enrutamiento: crea los ROA y mantén los objetos de ruta en el IRR;
- Elige un socio de conectividad BGP: un centro de datos que admita anuncios BGP se encarga de la conexión y el anuncio;
- Prueba y pon en marcha: comprueba la visibilidad global de las rutas y la calidad de acceso.
Ten en cuenta que las direcciones IPv4 están prácticamente agotadas en todos los grandes RIR. Conseguir nuevo espacio IPv4 es cada vez más difícil y caro, así que cuanto antes planifiques, más opciones tendrás.
6. IMIDC: miembro de cuatro RIR, con dominio de ASN y BGP
IMIDC (Rainbow Network) opera desde 2014. Como miembro de los cuatro RIR RIPE NCC, APNIC, ARIN y AFRINIC, hemos acumulado una amplia experiencia con IP y ASN:
- Servicios relacionados con ASN y conectividad BGP y Anycast;
- Recursos de IP en 24 regiones, de origen legítimo y trazable;
- 9 centros de datos en Asia, Europa, América y África para desplegar fácilmente en varias regiones;
- Colocation y Remote Hands, para que tus propios equipos se instalen sin complicaciones;
- Centros de datos Tier3+, alimentación 2N, enlace de 10 Gbps, protección DDoS;
- Soporte técnico multilingüe 24/7 para ayudarte a planificar y poner en marcha.
Preguntas frecuentes
¿Necesito mi propio bloque de IP para solicitar un ASN?
Un ASN y un bloque de IP son recursos distintos, pero en la práctica suelen ir juntos, y el ASN se usa para anunciar tu propio bloque de IP. Los requisitos concretos dependen de las políticas de cada RIR.
Si tengo un ASN, ¿sigo necesitando un proveedor?
Sí. Sigues necesitando centros de datos, ancho de banda upstream y socios de conectividad BGP para anunciar e interconectar. El ASN te permite elegir y combinar esos socios por tu cuenta.
¿Una empresa pequeña necesita su propio ASN?
Si tu negocio es pequeño y te basta con un centro de datos, alquilar IP es más sencillo. Cuando necesites desplegar en varias regiones, alta disponibilidad o libertad frente a la dependencia de un proveedor, tener tu propio ASN resulta más adecuado.
Ya tengo un ASN y un bloque de IP. ¿Puedo anunciarlos en un centro de datos de IMIDC?
Contacta con el soporte de IMIDC para confirmar los requisitos de conectividad BGP y la documentación necesaria para el centro de datos que te interesa.
Conclusión: mantén el control de la línea vital de tu red
A medida que tu negocio crece, las direcciones IP dejan de ser simples números y se convierten en activos digitales de tu empresa. Tener tu propio ASN y bloque de IP significa más confianza en tu marca, más libertad para migrar y una arquitectura de alta disponibilidad más resiliente.
Visita el sitio web de IMIDC, contacta con el soporte en vivo o abre un ticket, y habla con nuestros ingenieros de red sobre tus planes de ASN y BGP.